nullorigin
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
static-code-analysisweb-proxies-interceptionsteganography+4
4
rakib-nyc/nulloriginИнструментарий для проверки устойчивости ИИ-водяных знаков только для исследовательских целей: локальный обратный прокси удаляет C2PA/EXIF/XMP,…
limingxi6/cve-2020-9373-netgear-r6400Полный анализ уязвимости прошивки для CVE-2020-9373 Netgear R6400 UPnP переполнение стека, включая распаковку, реверс-инжиниринг, статический поиск,…
github/codeqlСемантический движок статического анализа и библиотека запросов для обнаружения уязвимостей безопасности в исходном коде, обеспечивающие…
gmh5225/actions-secretsДобавление этого GitHub Action позволит сканировать ваш репозиторий на наличие чувствительных данных в исходном коде. Мы находим такие вещи, как…
anna-kravets/codeql-buffer-overflow-variantСинтетический вариант переполнения буфера стека CWE-120 на основе CVE-2020-8597 (pppd EAP) в качестве цели статического анализа CodeQL
xoreaxeaxeax/schrodingers-toctouОбнаружение создаваемых компилятором загрузок из памяти, которые превращают безопасный код на C в TOCTOU-уязвимости. Включает автоматизированный…
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
avast/ylsЯзыковой сервер для разработки правил YARA, предоставляющий автодополнение кода, линтинг, форматирование, навигацию и поддержку отладки в IDE.
chris-anley/cqCQ, a code security scanner
xiaoqimikko/jackson-checkjackson-databind: самопроверка по 11 бюллетеням безопасности за 2026 год — сканирует аннотации в исходном коде для снижения шума и показывает,…
kc57/awesome-pentestСписок отличных инструментов и ресурсов для тестирования на проникновение.
airbus-cert/vbsparkleДебфускатор исходного кода VBScript и VBA с частичным вычислением
samsung/utopiaАвтоматическая генерация фаззинг-драйверов на основе UT
0x3c3e/slidesCodeQL + DTrace = уязвимости раскрытия памяти в XNU
clearbluejar/ghidrecompПакетная декомпиляция бинарных файлов с помощью Ghidra из командной строки с генерацией отдельных C-файлов для каждой функции, графов вызовов,…
kadenzipfel/smart-contract-vulnerabilitiesКурируемый каталог паттернов уязвимостей смарт-контрактов Solidity с категоризированными примерами, методами предотвращения и оптимизированными для…
joasasantos/osce3-complete-guideКурируемое руководство по подготовке к сертификациям OSCE3 (OSWE, OSEP, OSED, OSEE), охватывающее эксплуатацию веб-приложений, пост-эксплуатацию,…
0x999-x/jsluiceppjsluice++ — это расширение Burp Suite, предназначенное для пассивного и активного сканирования JavaScript-трафика с помощью CLI-инструмента jsluice.